Quem deve estar envolvido: jurídico, segurança, engenharia e compras?

Tudo, dependendo da escolha. Legal analisa direitos e obrigações. A segurança analisa vulnerabilidades e gerenciamento. A engenharia olha para a qualidade e a aplicação. Aquisição analisa contratos e fornecedores.

O código aberto geralmente afeta múltiplas responsabilidades ao mesmo tempo.